CVE-2024-6650

Sistema de registro de acesso de funcionários e visitantes SourceCodester, versão 1.0

Foi identificada uma vulnerabilidade na função save designation do arquivo /classes/Master.php, que permite a execução de scripts entre sites (cross-site scripting). O ataque pode ser lançado remotamente. A exploração já foi divulgada publicamente e pode estar em uso.

Para a versão 1.0, considere desativar a função save designation do arquivo /classes/Master.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo /classes/Master.php para minimizar o risco de exploração. Evite usar a função save designation no sistema afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.